個人情報保護方針

 

データ保護は弊社にとって重要です。

www.dumagas.ro ご覧いただきありがとうございます。

ドゥマガスは、お客様とのやり取りの中で、本方針に記載された目的のために様々な個人情報を収集し、処理します。以下の情報は、S.C. DUMAGAS TRANSPORT S.A.（ドゥマガス）がwww.dumagas.ro ウェブサイトへのアクセスに関連して実施する個人情報処理の種類および制限についてお知らせするものです。

個人データとは、直接または間接的にお客様に帰属しうる情報です。データ処理の法的根拠は、特に一般データ保護規則（GDPR）です。

 

①一般情報

ドゥマガスが取り扱う個人情報は、2つのカテゴリーに分類されます：

www.dumagas.roウェブサイト にアクセスした結果として処理される個人データ。

お客様のメッセージを処理するため、および・またはドゥマガスに関するプレスリリース・情報を送信するためにドゥマガスが処理する個人情報。

 

②当社ウェブサイトの閲覧

データ処理の目的・法的根拠

お客様が当社のウェブサイトを訪問された場合、端末装置で使用されているブラウザで、お客様の介入なしに、以下の情報が自動的に転送されます：

当ウェブサイトのサーバーでは、以下の目的で一時的なデータがいわゆるログファイルに保存されます：

受取人・受取人のカテゴリー：

お客様のデータは、ドゥマガスが契約した第三者（ITサービスプロバイダー）によって処理される場合があります。これらの第三者は、ドゥマガスによって慎重に選択と確認されており、GDPR第28条に従ってお客様のデータを保護する契約上の義務を負っています。

保管期間・保管期間を決定するための基準：

データは7日間保存され、その後自動的に削除されます。

 

③データ処理のためのクッキーおよび類似技術の使用

クッキーの使用に関する詳細はこちらをご覧ください：クッキー方針

 

④電子メール・電話による連絡

データ処理の目的・法的根拠

電子メールまたは電話でご提供いただいた個人情報は、GDPRの原則に従って処理されます。お客様のデータは、お客様のご要望を処理する目的のみに使用されます。そのため、お客様の氏名、姓、電話番号、連絡先住所、電子メールアドレス、お客様の声（電話の場合）、およびリクエストの性質（お客様が直面している問題の性質、お客様が関心をお持ちの情報など）に応じてその他のデータをケースバイケースで処理します。データ処理の法的根拠は、GDPRの第6条1項f号です。ドゥマガスがこのデータを処理する正当な利害関係は、お客様のご要望・苦情に対応することに由来します。

受取人・受取人のカテゴリー：

場合によって違いますが、お客様のデータは、弊社が認可した人物によっても処理される場合があります。これらの担当者は、慎重に選択と確認され、GDPR第28条に従い、契約上も拘束されます。

保管期間・保管期間を決定するための基準：

電子メールによるお問い合わせの際にお客様が当社に送信されたデータは、通常、最終的な回答が提供された日から90日以内に当社によって削除または匿名化されます。当社の経験によると、一般的に90日経過すると、当社の回答に関する質問はなくなります。

お客様がデータ収集対象者としての権利を行使する場合、お客様の個人データは、当社がお客様に完全な情報を提供し、法的要件が満たされていることを証明するため、最終回答後3年間保存されます。

 

⑤プレスリリース

データ処理の目的・法的根拠

ご同意いただいた場合、ドゥマガスのプレスリリースや情報をEメールでお送りする目的で個人情報を取り扱います。当社が取り扱う個人情報は、お客様の氏名、姓名、Eメールアドレス、出版物・協力企業です。また、電話番号もご提供いただいた場合、お客様のご要望に関連した連絡を円滑に行うために使用させていただくことがあります。データ処理の法的根拠は、GDP第6条1項a号です。

お客様は、juridic@dumagas.ro 宛てに適切なメッセージを送信するなどして、将来に向かっていつでも同意を撤回することができます。この場合、お客様の連絡先データは削除されます。

受取人・受取人のカテゴリー：

プレスリリースのフォーマットや特定のメーリングリストへの送信には、専門のサービスプロバイダーを利用しています。これらのサービスプロバイダーは、処理者として当社に代わってお客様のデータを処理し、慎重に選択され、GDPR第28条に基づき契約により拘束されます。

保管期間：

お客様のデータは、同意を撤回するまで、前述の目的のために処理されます。お客様が同意を撤回された場合、お客様のEメールアドレスはプレスリリースと情報の受信を拒否されます。その後、お客様のデータはメーリングリストから直ちに削除されますが、遅くとも同意撤回通知を受領した日から3日以内に削除されます。

 

⑥追加情報の処理

データ処理の目的・法的根拠

弊社の協力の一環として、お客様が弊社から受け取った詳細や情報をどのように使用しているかを追跡するために、弊社は他の関連情報（例えば、弊社から提供された情報を含むお客様の投稿や記事）も保存します。原則として、当社は、お客様が記事を投稿・掲載するウェブサイト、記事の印刷版、ソーシャルメディア経由を含むその他の出版形態など、一般にアクセス可能な情報源からお客様のデータを受け取ります。

データ処理の法的根拠はGDPR第6条1項f号です。当社の正当な利害関係は、上記のデータ処理の目的に由来します。

保管期間・保管期間を決定するための基準：

当社は、お客様がGDPR第21条に従って当該データの処理に異議を唱えるまで、前述のデータを保存することができます。

 

⑦個人情報の外部への送信

データ処理の目的・法的根拠

データ収集希望者またはデータ収集対象者であるお客様が、プレスリリースなど、当社の通信手段への個人データの掲載に同意された場合、当社は、その同意、またはデータの使用を伴うお客様との既存の契約の第6条1項a号およびb号の履行に基づき、個人データを処理します。

処理の根拠が同意である場合、お客様は、juridic@dumagas.ro 宛にその旨のメッセージを送信するなどして、将来に向かっていつでも同意を撤回することができますが、その場合、同意を撤回する前の同意に基づき行われた処理の合法性には影響を与えないことにご注意ください。この場合、お客様の記録・情報は、当社が管理する媒体（当社のウェブサイトなど）から直ちに削除されます。当社は、第三者によるお客様のデータの処理および削除についてはコントロールすることはできません。

受取人・受取人のカテゴリー：

お客様のデータは、データ処理の一環として新聞記者またはマスコミ・出版会社に渡され、公開された場合、EUまたはEEA以外の第三国でも閲覧される可能性があります。

保管期間・保管期間を決定するための基準：

処理が同意に基づいている場合、データは上記の同意撤回日まで処理されます。処理が当社との既存の契約を履行するのに必要になった場合、データは契約条項に従って処理されます。

当社は、第三者によるお客様のデータの保存を管理することはできません。したがって、当社からお客様のデータを受け取った第三者にデータ保護方針が適用されます。

 

⑧第三国の受信者への送信

当社が第三国（欧州経済地域外）の受領者にデータを送信する場合は、該当データ処理の内容説明に受領者・受領者のカテゴリーに関する情報で確認することができます。欧州委員会は、いわゆる妥当性決定を通じて、一部の第三国が欧州経済地域の水準に匹敵するデータ保護基準を有していることを認定しています。これらの国のリストはhttp://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htmlで確認することができます。

ある国に同等のデータ保護基準がない場合、当社はデータ保護が他の手段で適切に行われていることを保証します。これは例えば、拘束力のある企業規則、欧州委員会の個人データ保護に関する標準契約条項（https://eur-lex.europa.eu/）、または公認の証明書や行動規範によって可能です。この問題に関する詳細情報をご希望の方は、当社のデータ保護担当者（第11項）までご連絡ください。

 

⑨データ収集対象者の権利

GDPR第15条に基づくアクセスと情報の権利

お客様は、GDPR第15条1項に基づき、お客様について保存されている個人データに関する情報を、要求に応じて無料で受け取る権利を有します。これには特に以下の事項が含まれます：

個人データの処理目的

処理される個人データのカテゴリー

受領者、すなわち当該個人データが開示された、または開示される受領者のカテゴリー

お客様に関する個人情報の保存期間、またはこれに関して具体的な情報を出すのが不可能な場合は、保存期間を決定するための基準

管理者に対し、お客様に関する個人情報の修正、消去、処理の制限を要求する権利、または処理を反抗する権利の存在

監督機関に苦情を申し立てる権利の存在

 

個人データがデータ対象者から収集されたものでない場合は、データの出所に関する利用可能なすべての情報

GDPR第22条1項および4項で言及されている、プロファイリングを含む自動意思決定プロセスの存在、および、少なくとも上記のケースでは、使用されたロジックに関する関連情報、およびデータ収集対象者に対する当該処理の重要性と予想される結果

個人データが第三国または国際機関に移転される場合、お客様はその移転に関してGDPR第46条に基づく適切な保護措置について通知を受ける権利を有します。

GDPR第16条に基づくデータの修正権

お客様には、お客様に関する誤った個人データを遅滞なく修正するよう要求する権利があります。処理の目的を考慮し、お客様は不完全な個人データの補完を要求する権利があります。

GDPR第17条に基づく消去権

お客様は、以下のいずれかの事由に該当する場合、遅滞なくお客様の個人情報の削除を要求する権利を有します：

GDPR第18条に基づく処理を制限する権利

お客様は、以下の条件のいずれかに該当する場合、処理を制限するよう当社に要求する権利を有します：

GDPR第20条に基づくデータ移植性の権利

お客様は、一般的に使用されるフォーマットや自動読み取り可能な形式で、当社に提供された個人データを受け取る権利を有し、以下の場合、当社が異議を唱えることなく、このデータを別の管理者に転送させる権利を有します：

処理の元が、GDPR第6条1項a号もしくは第9条2項a号に基づく同意、またはGDPR第6条1項b号に基づく契約であり、かつ処理が自動的手段によって行われる場合

データ移植性の権利を行使する場合、技術的に可能であれば、お客様の個人データを当社から別の管理者に直接転送してもらう権利があります。

GDPR第21条に基づく異議申し立ての権利

データ収集対象者としては、GDPR第21条1項の条件に基づき、お客様はご自身の特定の事情から生じる理由に基づくデータ処理に異議を唱えることができます。

この異議申し立ての一般的権利は、GDPR第6条1項f号の指定に基づく本データ保護規定に記載されているすべての処理目的に適用されます。ダイレクト・マーケティング目的のデータ処理に適用される特別な反対権の場合を除き、当社はGDPRに基づき、生命および健康に対する危険の可能性があることなどの優先的に重要な理由をお客様が当社に連絡した場合に限り、このような一般的な反対権を実施する義務を負います。

 

⑩連絡先

ウェブサイトに関するご質問、またはデータ収集対象者としての権利の行使については、カスタマーサービス（juridic@dumagas.ro）までご連絡ください。